Bitcoin Magazine
Straty przekraczają 115 milionów dolarów w wyniku hacku Coldcard Bitcoin: Galaxy Research
Nowe dane z Galaxy Research pokazują, że w wyniku kradzieży Coldcard utracono 115 milionów dolarów w bitcoinach.
Pisząc na X w niedzielę, Galaxy Research powiedziało, że rozmawiało z ponad 200 ofiarami, aby je wesprzeć i zebrać informacje o napastnikach.
Dane opierają się na cenie bitcoina w momencie ataku.
Hakerzy zaczęli kradnąć bitcoiny przechowywane w popularnym portfelu sprzętowym Coldcard firmy Coinkite 31 lipca.
Kanadyjska firma Coinkite powiedziała, że błąd oprogramowania w urządzeniach Coldcard Mk3 — zaczynając od wersji 4.0.1 w marcu 2021 roku — spowodował, że generowanie kluczy powróciło do słabego oprogramowania Pseudorandom Number Generator zamiast sprzętowego generatora liczb losowych, co pozwoliło hakerom na zgadywanie fraz seedowych inwestorów.
Liczba ta powoli rosła, gdy przestępcy celowali w nowsze urządzenia, podczas gdy Coinkite i inni użytkownicy bitcoina wzywali użytkowników Coldcard do natychmiastowego przeniesienia swoich funduszy.
Galaxy Research w zeszłym tygodniu powiedziało, że szacuje, iż co najmniej 15 oddzielnych napastników wykorzystywało ten błąd niezależnie.
Poprzednie badania Galaxy wykazały, że typowy skradziony bitcoin pozostawał nietknięty przez 3,5 roku, a zdumiewające 88% skradzionych funduszy miało co najmniej rok.
Firma nadal potwierdza, ile zostało skradzione, i powiedziała, że całkowite straty mogą przekroczyć 130 milionów dolarów.
Od czasu ataku ostrożni inwestorzy przenoszą swoje monety do innych rozwiązań do przechowywania — w tym giełd.
Coinkite powiedział w oświadczeniu w tym tygodniu, że błąd w jego oprogramowaniu „cicho przeszedł niezauważony” i „jego potencjalny wpływ rósł z każdą wersją” jego produktów.
Kilka dni po pierwszym włamaniu firma wezwała inwestorów do zaktualizowania swojego oprogramowania lub przeniesienia swoich funduszy z popularnego portfela sprzętowego.
Ten post "Straty przekraczają 115 milionów dolarów w hacku Coldcard Bitcoin: Badania Galaxy" po raz pierwszy pojawił się w Bitcoin Magazine i jest napisany przez Mathew Di Salvo.
Źródło: BitcoinMagazine
